Бизнесът, колкото и малко да е, трябва да има предвид и съзнателно да прилага мерки за киберсигурност на всяко ниво. Вашите вътрешни форми и вашата работна сила са последната и една от най-важните защитни линии за защита на вашата търговия от кибер заплахи. Като се има предвид, че малките предприятия често се нуждаят от активи за предан ИТ персонал, тази област се отнася до това как ще наблюдавате как да получавате данни във вашата търговия, да защитите търговските си сметки и да подготвите персонала си как да предвижда, разпознава и докладва събития в киберсигурността.
Малките предприятия представляват над 95 процента от всички предприятия в Пакистан. Докато 72 процента от малките предприятия имат уебсайт, само 36 процента проверяват за актуализации всяка седмица, като уебсайтовете все по-често са насочени от киберпрестъпници. Тези три бързи победи ще помогнат на малкия бизнес с уебсайтове да защитят своите пари, данни и репутация.
Чести кибер заплахи за малкия бизнес:
Зловреден софтуер:
Зловредният софтуер е общ термин за злонамерен софтуер, включително рансъмуер, вируси, шпионски софтуер и троянски коне. Злонамереният софтуер се използва за нарушаване на данните, увреждане на репутацията и измама на някого. Той предоставя на престъпниците начин за достъп до важна информация като номера на банки или кредитни карти и пароли. Той също така може да поеме контрола или да шпионира компютъра на потребителя.
Това, което престъпниците избират да правят с този достъп и данни, включва:
Измама
Кражба на самоличност
Прекъсване на бизнеса
Кражба на чувствителни данни или интелектуална собственост
Извличане на компютърни ресурси за по-широка престъпна дейност.
Създателите на зловреден софтуер могат да бъдат навсякъде по света. Всичко, от което се нуждаят, е компютър, технически умения и злонамерени намерения. Престъпниците могат лесно да получат достъп до евтини инструменти, за да използват злонамерен софтуер срещу вас.
Престъпниците хвърлят широка мрежа и преследват най-уязвимите. Чрез прилагане на мерки за киберсигурност и бдителни към заплахите, можете да защитите бизнеса си от това да бъдете лесна мишена.
Защита срещу злонамерен софтуер:
Автоматично актуализирайте вашата операционна система, софтуер и приложения
Не използвайте крак версия на софтуера
Не изтегляйте и инсталирайте софтуер от неизвестни източници
Редовно архивирайте вашите важни данни
Обучете персонала си да разпознава подозрителен софтуер
2. Фишинг
Престъпниците често използват имейл, социални медии, телефонни обаждания или текстови съобщения, за да се опитат да измамят вашия бизнес. Тези престъпници може да се преструват, че са индивид или организация, която смятате, че познавате, или смятате, че трябва да имате доверие.
Техните съобщения и обаждания се опитват да подмамят бизнеса да извършат конкретни действия, като например:
Плащане на фалшиви фактури или промяна на данните за плащане за легитимни фактури
Разкриване на данни за банкови сметки, пароли и номера на кредитни карти (понякога известни като „фишинг“ измами, киберпрестъпниците могат да имитират официална марка и лога от банки и уебсайтове, за да изглеждат легитимни)
Предоставяне на отдалечен достъп до вашия компютър или сървър
Отваряне на прикачен файл, който може да съдържа злонамерен софтуер
Закупуване на карти за подарък и изпращането им на измамника Къде? Имейли, социални медии, телефонни обаждания, текстови съобщения
Измамите с фишинг не се ограничават до имейли. Те стават все по-сложни и по-трудни за забелязване. Бъдете внимателни при спешни искания за пари, промени в банкови сметки, неочаквани прикачени файлове и искания за проверка или потвърждение на данните за вход. Съобщенията за измама могат да бъдат изпращани до хиляди хора или да са насочени към един конкретен човек. Въпреки това, има общи техники, които престъпниците ще използват, за да се опитат да измамят вашия персонал.
Техните съобщения може да включват:
Орган: Съобщението твърди ли, че е от някой официален или някой висш в бизнеса?
Спешност: Казано ли ви е, че има проблем, или че имате ограничено време за отговор или плащане?
Емоция: Кара ли съобщението да се чувствате паникьосани, обнадеждени или любопитни?
Недостиг: Съобщението предлага ли нещо в дефицит или обещава добра сделка?
Текущи събития: Съобщението е за актуална новина или голямо събитие?
Защита срещу фишинг
Ако смятате, че съобщението или обаждането наистина може да е от организация, на която имате доверие (като вашата банка или доставчик), намира метод за връзка, на който можете да се доверите. Потърсете официалния уебсайт или се обадете на техния рекламиран телефонен номер. Не използвайте връзките или данните за контакт в съобщението, което сте изпратили по телефона, тъй като те могат да бъдат измамни.
Атаки на Ransomware:
Ransomware е вид зловреден софтуер, който заключва вашия компютър или файлове, докато не бъде платен откуп. Ransomware работи, като заключва или криптира вашите файлове, така че повече да не можете да ги използвате или да осъществявате достъп до тях. Понякога дори може да спре работата на вашите устройства. Ransomware може да зарази устройствата ви по същия начин като друг злонамерен софтуер. Например:
Посещение на опасни или подозрителни уебсайтове
Отваряне на връзки, имейли или файлове от неизвестни източници
Имате лоша сигурност във вашата мрежа или устройства (включително сървъри)
Инсталиране на кракнати версии на софтуерRansomware предлага на киберпрестъпниците доход с нисък риск и висока възнаграждение. Лесно се разработва и разпространява. Откупите обикновено се плащат с помощта на онлайн цифрова валута или криптовалута като биткойн, което е много трудно да се проследи. Също така в полза на киберпрестъпниците, повечето малки фирми не са подготвени да се справят с атаки на ransomware. Малките предприятия могат да бъдат особено уязвими, тъй като е по-малко вероятно да прилагат мерки за киберсигурност, които биха могли да помогнат за предотвратяване и възстановяване от ransomware.
Плащането на откуп не гарантира, че файловете на жертвата ще бъдат възстановени, нито предотвратява публикуването на откраднати данни или продажбата им за използване при други престъпления. Това също така увеличава вероятността жертва да бъде отново насочена.
Предпазни мерки:
Редовно архивирайте вашите важни данни
Автоматично актуализирайте вашите операционни системи, софтуер и приложения
Където е възможно, изисквайте многофакторно удостоверяване за достъп до услуги.
Одитирайте и обезопасете вашите устройства (включително сървъри, ако ги имате) и всякакви интернет услуги във вашата мрежа (отдалечен работен плот, споделяне на файлове и уеб поща). Обсъдете това с ИТ специалист, ако не сте сигурни.
bbabo.Net